Ekosistem güncellemesi

360’tan fazla yükseltme yayına aldık. Ardından onları kırmaları için uzmanlara ödeme yaptık.

Tratok ekosisteminde tek bir hafta sonunda 360’tan fazla iyileştirme devreye alındı, tam kapsamlı bir kırmızı takım sızma testi yapıldı ve işlem işleme hızı ölçümlerde artık öncekine göre %700’ün üzerinde daha verimli çıkıyor.

Pek çok platformun yüksek sesle asla kabul etmeyeceği bir şey var: kocaman bir sürümü yayına aldığınız hafta sonu, bir şeyleri bozma ihtimalinizin en yüksek olduğu hafta sonudur.

Biz işleri farklı yapmayı seviyoruz; bu yüzden Tratok ekosistemine tek bir hafta sonunda 360’tan fazla iyileştirme yayınladıktan sonra, zafer turuna çıkmak yerine tüm işi profesyonel bir kırmızı takıma verdik ve onlardan parçalara ayırmalarını istedik.

Denediler. Hem de çok denediler.

Tüm mesele buydu.

360 iyileştirme aslında nasıl görünür

Bu sayı bir pazarlama iddiası gibi geliyor. Değil. Bu bir değişiklik günlüğü.

Bunların bir kısmı görünen şeyler. Konaklama, etkinlik ve yemek için rezervasyon akışları. Cüzdan ekranları. Tara’nın yanıtları. Sağlayıcı panosu. Sizi onun için uğraştırmayan arama.

Bunların çok daha fazlası görünmeyen şeyler. Kimsenin gece yarısı tanımadığı bir şehirde başına gelene kadar aklına getirmediği uç durumlar için hata yönetimi. Teknik olarak doğru ama pratikte rahatsız edici yerelleştirme dizeleri. Yavaş olduğunu hiç bilmediğiniz, çünkü karşılaştıracak bir şeyiniz olmayan ekranlardan kazınmış gecikme.

Bunların çoğunu asla fark etmeyeceksiniz.

Size ödeyebileceğim en büyük iltifat budur. Fark ettiğiniz yazılım, genellikle başarısız olan yazılımdır.

Sonra bizi kırmak işi olan insanları işe aldık

Sektör standartı bir sızma testi, bir zafiyet tarayıcısı değildir. Ne bir onay kutusu, ne de resepsiyona asıp çerçeveleteceğiniz bir PDF’tir.

Red team, tıpkı gerçek ve kurnaz bir saldırgan gibi, aynı sabırla ve çok daha kötü terbiyeyle üzerinize gelen profesyonellerden oluşan bir gruptur. Altyapınızı haritalar. Kimlik doğrulamayı zorlar. Sisteminizin yapması gereken ile baskı altındayken gerçekten yaptığı şey arasındaki boşluğu arar. Yetki yükseltme. Oturum manipülasyonu. Enjeksiyon. İş mantığı istismarı. Tam da sıkıcı, gösterişsiz oldukları için gerçek dünyada çalışmaya devam eden o yöntemlerin tümü.

Tratok ekosistemini tam olarak buna tabi tuttuk.

Katılmaya hiç niyetimiz olmayan korku hikâyeleri

Bu bölümün ruhu konusunda açık olmak isterim, çünkü bunu kimseyi korkutmak için yazmıyorum. Burada, mühendislerimizi terletecek insanlara neden gerçek para harcadığımızı açıklamak için yazıyorum.

Kripto, güvenlik başarısızlıkları konusunda uzun bir sicile sahiptir. Nedenler neredeyse sıkıcı bir tutarlılıkla tekrar ettiği için bunlardan bazılarını gözden geçirmeye değer.

Şimdi o listenin neyi içermediğine dikkat edin

Bunların neredeyse hiçbiri egzotik kriptografi değildi. Eliptik eğri matematiğini kimse kırmadı. Bir blockchain’i kimse alt edemedi. Hatalar operasyoneldı. Yanlış yerde duran anahtarlar. Sıcak bir yerde oturan çok fazla para. İmza atan kişiye yalan söyleyen bir onay ekranı. Kimsenin yeniden test etmediği bir yükseltme. Geçici olarak verilmiş ve sonra hiç kaldırılmamış izinler.

Chainalysis, 2024’te çalınan toplam kripto miktarını 303 ayrı olayda yaklaşık 2,2 milyar dolar olarak açıkladı; en büyük tek neden özel anahtarların ele geçirilmesiydi. 2025 daha da kötüydü: yaklaşık 3,4 milyar dolar.

Bazen ortada bir hack bile yok. Mt. Gox yıllar içinde yaklaşık 850.000 bitcoin kaybetti ve FTX hacklenmeden çöktü.

Tam da bu yüzden çalıştırdığımız en gösterişsiz sistem, en çok gurur duyduğumuz sistemdir.

Bir saldırganla bakiyeniz arasında beş katman

Yansıtılan her TRAT, tutulan bir TRAT demektir.

Bu, bir pankarta yazdığımız bir slogan değil. İzleyen olsun ya da olmasın çalışan bir kontrol mekanizmasıdır; bir platformu manşetten ayıran tek şey de budur.

İşlemler aktif. Üstelik çok daha hızlı hale geldi.

İşlem işlevselliği artık ekosistem genelinde tamamen etkin. Tek başına bu, yazmayı beklediğimiz manşetti.

Sonra bunu kıyasladık. Laboratuvarda değil, simüle edilmiş bir zincire karşı değil; Ethereum ve BNB Smart Chain üzerinde canlı zincir üstü koşullarda.

İşlem işleme verimliliği önceki temel değerimizden %700’den fazla daha iyi çıktı.

Sabahın altısında, havaalanında, %4 pilde bunun gerçek anlamı şu:

• Siz hâlâ ekrana bakarken sonuçlanan rezervasyonlar.
• Sıraya düşmek yerine bakiyenize geri dönen iadeler.
• Para borçluymuş gibi sayfayı yenilemenize gerek kalmadan işlenen çekimler.
• Tratok kullanıcıları arasındaki dahili transferler her zamanki gibi kalır: anlık defter hareketleri, zincir beklemesi yok, ücret yok.

Zincir üstü işlemler hızlandı. Zincir dışı işlemler zaten anlıydı. Bir araya geldiğinde, her şey herkesin beklediğinden daha yüksek bir hızda ilerliyor.

Peki sırada ne var

13 Temmuz 2026 Pazartesi günü tamamlanan ek iyileştirmelerin ardından bir sızma testi daha planlandı. Felsefemiz, sızma testinin bir bitiş çizgisi değil bir kontrol noktası olduğudur. Sürekli olarak daha fazla güncelleme yayınladıkça ve ekosistemden daha fazla kapı açtıkça güvenlik en önemli önceliklerimiz ve sorumluluklarımız arasında yer almaya devam ediyor. İş bu. Bizi izlemeye devam edin!